整理／鄭宜芬
為強化政府採購軟體供應鏈安全，數位發展部資通安全署與國家資通安全研究院共同舉辦第二屆「產品資安漏洞獵捕活動」，並於 1 日起於台灣電腦網路危機處理暨協調中心（TWCERT/CC）官網開放報名，歡迎國內藍隊企業廠商共同參與，公私協力提升台灣產品資安防禦力與國際競爭力。
[ 加入 CIO Taiwan 官方 LINE、Facebook 與 LinkedIn，與全球 CIO 同步獲取精華見解 ]
資安署表示，有別於第一屆漏洞獵捕活動以工業交換器、路由器、NAS 等硬體設備為主，第二屆活動將聚焦在政府機關具高風險之核心軟體與關鍵資安防護工具，由源頭協助廠商落實漏洞管理。此次活動將從 7 月 1 日起開放藍隊廠商報名，9 月 1 日起受理紅隊國內白帽駭客菁英報名，相關活動預計於 10 月 1 日正式登場，活動為期 2 個月。
資安署進一步指出，為模擬真實駭客攻擊手法，此次活動鼓勵紅隊白帽駭客運用 AI 工具輔助挖掘漏洞，並由資安院作為專業第三方公正審查，協助廠商提早預警及修補產品漏洞。此外，針對本次參與活動的藍隊廠商，將提供活動參與證明書，並於資安院官網與成果發表會露出，期能提升國內廠商品牌信賴與市場競爭力。
[ 推薦閱讀：AI 與網安的強強聯手出擊！七大 AI 網安新創大直擊 ]
企業產品安全是國家資安韌性的基石，資安署歡迎國內軟體廠商及各界資安好手共同響應，即日起至 TWCERT/CC 官方網站查詢活動詳情並踴躍報名，共同打造我國更具防禦韌性的數位安全環境。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
